DİJİTAL İK

2- Risk Değerlendirme: Şirketin bütün birimlerindeki işleri ve süreçleri
etkileyen riskler belirlenir, analiz edilir, kontrol altına alınması hedeflenir.
3- Kontrol Faaliyetleri : Şirketlerin, yönetsel, mali ve mali olmayan
operasyonel faaliyetlerini şirketin hedeflerine uygun olarak
gerçekleştirebilmeleri için hazırladıkları politika, prosedür ve yöntemlerdir.
4- Bilgi ve İletişim : Bilgi; zamanında ve doğru karar alınması, görev ve
sorumlulukların yerine getirebilmesi, şeffaf ve hesap verebilir bir şekilde
raporlama yapılabilmesi ve risklerin yönetilebilmesi için gereklidir. İç kontrol
sisteminin düzgün işleyebilmesi için de şirketin iletişim kanallarının açık olması
gerekir.
5- İzleme: İç kontrollerin, hedeflendiği şekilde çalışabilmesi için;
yeterliliğinin, etkinliğinin ve verimliliğinin değerlendirilmesi yapılır. İç kontrol
sistemi sürekli ve belirli aralıklarla izlenir. Aksaklıklar, süreç açıklıkları üst
yönetime raporlanır. İç kontrolün etkinliğinin değerlendirilmesinde ve sağlıklı
bir şekilde yürütülmesinde iç denetime önemli görevler düşer.
Burada şunu söylemekte fayda var: İzleme faaliyetlerinin en önemli oyuncusu
olan iç denetimle iç kontrol arasında güçlü bir ilişki olsa da farklı kavramlar.
İç kontrol, organizasyonun amaçlarına sağlıklı bir
biçimde ulaşmasını sağlayacak önlemler ve faaliyetler
bütünü iken iç denetim, kurum faaliyetlerine değer
katmak ve bunları geliştirmek amacıyla tasarlanmış
bağımsız, nesnel güvence sağlama ve danışmanlık
faaliyetidir.
Ancak iç kontrole yönelik sorumluluk alanlarında da bahsedildiği gibi iç
denetim faaliyetinin, iç kontrolün kurulması aşamasına ilişkin rol ve
sorumluluğu bulunmamaktadır. Yine iç denetimde sorumluluk faaliyeti bizzat
yürüten iç denetçilere ait iken, iç kontrolde sorumluluk üst yöneticiye aittir. (1)
Dijital İK İç Kontrol Sistemleri ve Bilgi Güvenliğinin Sağlanması
21